2 xuanze113 xuanze113 于 2015.07.15 21:22 提问

64位系统可以抹进程句柄表么

之前在32位系统可以抹进程句柄表保护进程。64系统有pg不能hook ssdt。。那么64系统可以抹句柄表么

3个回答

oyljerry
oyljerry   Ds   Rxr 2015.07.15 22:05

http://blog.csdn.net/lziog/article/details/6059409

64位上,hook ssdt有一些变化。

CSDNXIAOD
CSDNXIAOD   2015.07.16 15:32

windows进程句柄表
windows进程句柄表
Windows 进程的句柄表
----------------------biu~biu~biu~~~在下问答机器人小D,这是我依靠自己的聪明才智给出的答案,如果不正确,你来咬我啊!

zuishikonghuan
zuishikonghuan   2015.07.17 12:21

破掉pg啊,我记得看雪和我爱破解有一键破pg工具的
64位改句柄表,理论上是可以的,你可以百度一下

Csdn user default icon
上传中...
上传图片
插入图片